JP6257426B2 - COMMUNICATION TERMINAL DEVICE, COMMUNICATION TERMINAL DEVICE STARTING METHOD, AND COMPUTER PROGRAM - Google Patents

COMMUNICATION TERMINAL DEVICE, COMMUNICATION TERMINAL DEVICE STARTING METHOD, AND COMPUTER PROGRAM Download PDF

Info

Publication number
JP6257426B2
JP6257426B2 JP2014080368A JP2014080368A JP6257426B2 JP 6257426 B2 JP6257426 B2 JP 6257426B2 JP 2014080368 A JP2014080368 A JP 2014080368A JP 2014080368 A JP2014080368 A JP 2014080368A JP 6257426 B2 JP6257426 B2 JP 6257426B2
Authority
JP
Japan
Prior art keywords
communication module
clock
sim card
computer
power supply
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2014080368A
Other languages
Japanese (ja)
Other versions
JP2015201091A (en
Inventor
竹森　敬祐
敬祐 竹森
歩 窪田
歩 窪田
秀明 川端
秀明 川端
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KDDI Corp
Original Assignee
KDDI Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KDDI Corp filed Critical KDDI Corp
Priority to JP2014080368A priority Critical patent/JP6257426B2/en
Publication of JP2015201091A publication Critical patent/JP2015201091A/en
Application granted granted Critical
Publication of JP6257426B2 publication Critical patent/JP6257426B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Stored Programmes (AREA)

Description

本発明は、通信端末装置、通信端末装置の起動方法およびコンピュータプログラムに関する。   The present invention relates to a communication terminal device, a communication terminal device activation method, and a computer program.

従来、端末の起動時に当該端末のオペレーティングシステム（Operating System：ＯＳ）の正当性を検証する技術の一つとしてセキュアブート（Secure Boot）が知られている。非特許文献１には、ＴＰＭ（Trusted Platform Module）と呼ばれる耐タンパー性（Tamper Resistant）のある暗号処理チップをスマートフォン等の携帯端末の基板上に実装することにより、ＴＰＭを使用したＯＳのセキュアブートをハードウェアのレベルで行う技術が提案されている。また、非特許文献２、３には、ソースコード等の技術情報が公開されているオープンＯＳが採用されたスマートフォンに対して、ＴＰＭを使用したＯＳのセキュアブートを適用する技術が記載されている。   Conventionally, Secure Boot is known as one of techniques for verifying the validity of an operating system (OS) of a terminal when the terminal is activated. Non-Patent Document 1 discloses a secure boot of an OS using TPM by mounting a tamper resistant chip processing chip called TPM (Trusted Platform Module) on a substrate of a mobile terminal such as a smartphone. A technique for performing the above at the hardware level has been proposed. Non-Patent Documents 2 and 3 describe a technique for applying OS secure boot using TPM to a smartphone adopting an open OS whose technical information such as source code is disclosed. .

しかし、上述したＴＰＭを使用したＯＳのセキュアブートでは、ＴＰＭを携帯端末の基板上に実装する必要があるが、実際には実装上の大きさの制限や開発コストの抑制などの問題があり、その実現が容易ではない。これに対処する一手法が例えば非特許文献４で提案されている。非特許文献４に記載の従来技術では、スマートフォン等の通信端末装置に使用されるＳＩＭカード（Subscriber Identity Module Card）を、ＯＳのセキュアブートに利用している。具体的には、セキュアブート時に測定された結果である測定値を安全に保存するセキュリティチップとして、ＳＩＭカードを利用する。なお、ＳＩＭカードの一種としてＵＩＭカード（User Identity Module Card）があり、ＳＩＭカードと同様にＵＩＭカードについても、セキュアブート時の測定値を安全に保存するセキュリティチップとして利用可能である。   However, in the secure boot of the OS using the above-described TPM, it is necessary to mount the TPM on the substrate of the portable terminal. However, there are actually problems such as limitation of the mounting size and suppression of development cost, The realization is not easy. One method for coping with this is proposed in Non-Patent Document 4, for example. In the prior art described in Non-Patent Document 4, a SIM card (Subscriber Identity Module Card) used for a communication terminal device such as a smartphone is used for secure booting of the OS. Specifically, a SIM card is used as a security chip that safely stores a measurement value that is a result of measurement during secure boot. In addition, there is a UIM card (User Identity Module Card) as a kind of SIM card, and the UIM card can be used as a security chip for safely storing the measured value at the time of secure boot as well as the SIM card.

Trusted Computing Group, インターネット＜ＵＲＬ：http://www.trustedcomputinggroup.org/＞Trusted Computing Group, Internet <URL: http://www.trustedcomputinggroup.org/> 竹森敬祐、“Android＋TPMによるセキュアブート”、日経エレクトロニクス、2012年8月6日号．Keisuke Takemori, “Secure Boot with Android + TPM”, Nikkei Electronics, August 6, 2012 issue. 竹森敬祐、川端秀明、磯原隆将、窪田歩、“Android(ARM)＋TPMによるセキュアブート”、電子情報通信学会、SCIS2013シンポジウム、2013年1月．Keisuke Takemori, Hideaki Kawabata, Takamasa Sugawara, Ayumu Kubota, “Secure Boot with Android (ARM) + TPM”, IEICE, SCIS2013 Symposium, January 2013. 竹森敬祐、川端秀明、窪田歩、“ARM＋SIM/UIMによるセキュアブート”、電子情報通信学会、SCIS2014シンポジウム、2014年1月．Keisuke Takemori, Hideaki Kawabata, Ayumu Kubota, “Secure Boot with ARM + SIM / UIM”, IEICE, SCIS2014 Symposium, January 2014.

しかし、上述した非特許文献４に記載の従来技術では、ブートローダ（boot loader）によるセキュアブート時に測定値をＳＩＭカードへ保存した後に、該ＳＩＭカードの制御を通信端末装置のＯＳへ引き継ぐ際に課題がある。従来、ブートローダからＯＳへＳＩＭカードの制御を引き継ぐ際には、ＳＩＭカードへの電源及びクロックの供給が一旦停止されるので、ＳＩＭカードが初期化される。このため、セキュアブート時に測定値をＳＩＭカードへ保存しても、ブートローダからＯＳへＳＩＭカードの制御を引き継ぐことによって、ＳＩＭカードが初期化されることによりＳＩＭカードへ保存された測定値が消去されてしまう。   However, in the conventional technique described in Non-Patent Document 4 described above, there is a problem when the measured value is stored in the SIM card at the time of secure boot by a boot loader and then the control of the SIM card is transferred to the OS of the communication terminal device. There is. Conventionally, when taking over control of the SIM card from the boot loader to the OS, the supply of power and clock to the SIM card is temporarily stopped, so that the SIM card is initialized. For this reason, even if the measured value is stored in the SIM card during secure boot, the measured value stored in the SIM card is deleted when the SIM card is initialized by taking over control of the SIM card from the boot loader to the OS. End up.

本発明は、このような事情を考慮してなされたものであり、ブートローダによるセキュアブート時にＳＩＭカードへ保存した測定値をそのままＳＩＭカードに保存した状態で、ブートローダからＯＳへＳＩＭカードの制御を引き継ぐことができる、通信端末装置、通信端末装置の起動方法およびコンピュータプログラムを提供することを課題とする。   The present invention has been made in consideration of such circumstances, and takes over the control of the SIM card from the boot loader to the OS while the measurement value stored in the SIM card at the time of secure boot by the boot loader is stored in the SIM card as it is. An object is to provide a communication terminal device, a communication terminal device activation method, and a computer program.

（１）本発明に係る通信端末装置は、通信モジュールと、前記通信モジュールに接続されて前記通信モジュールを介して電源及びクロックの供給を受けるＳＩＭカードと、前記通信モジュールに接続されたコンピュータと、前記コンピュータからの指示に従って前記通信モジュールへ電源及びクロックを供給する電源クロック供給部と、前記コンピュータのブートローダと、前記コンピュータのオペレーティングシステムと、を有する通信端末装置であり、前記ブートローダは、コンピュータプログラムの測定を行う測定部と、前記電源クロック供給部に対して前記通信モジュールへ電源及びクロックを供給する指示を出す制御部と、を有し、前記コンピュータで実行されるコンピュータプログラムの前記測定の結果である測定値を前記ＳＩＭカードへ保存してから、前記オペレーティングシステムを起動し、前記オペレーティングシステムは、前記制御部からの前記電源クロック供給部への前記指示による前記通信モジュール及び前記ＳＩＭカードへの電源及びクロックの供給を維持する、ことを特徴とする。 (1) A communication terminal device according to the present invention includes a communication module, a SIM card connected to the communication module and receiving power and a clock via the communication module, a computer connected to the communication module, The communication terminal device includes a power supply clock supply unit that supplies power and a clock to the communication module in accordance with an instruction from the computer, a boot loader of the computer, and an operating system of the computer. A measurement unit that performs measurement, and a control unit that issues an instruction to supply power and clock to the communication module to the power supply clock supply unit, and the result of the measurement of the computer program executed by the computer A measured value is referred to as the SI After saving to the card, the operating system is started, and the operating system maintains power supply and clock supply to the communication module and the SIM card according to the instruction from the control unit to the power supply clock supply unit. It is characterized by.

（２）本発明に係る通信端末装置の起動方法は、通信モジュールと、前記通信モジュールに接続されて前記通信モジュールを介して電源及びクロックの供給を受けるＳＩＭカードと、前記通信モジュールに接続されたコンピュータと、前記コンピュータからの指示に従って前記通信モジュールへ電源及びクロックを供給する電源クロック供給部と、前記コンピュータのブートローダと、前記コンピュータのオペレーティングシステムと、を有する通信端末装置の起動方法であり、前記ブートローダが、コンピュータプログラムの測定を行う測定ステップと、前記ブートローダが、前記電源クロック供給部に対して前記通信モジュールへ電源及びクロックを供給する指示を出す制御ステップと、前記ブートローダが、前記コンピュータで実行されるコンピュータプログラムの前記測定の結果である測定値を前記ＳＩＭカードへ保存してから、前記オペレーティングシステムを起動する起動ステップと、を含み、前記オペレーティングシステムは、前記制御ステップでの前記電源クロック供給部への前記指示による前記通信モジュール及び前記ＳＩＭカードへの電源及びクロックの供給を維持する、ことを特徴とする。 (2) A communication terminal device activation method according to the present invention is connected to a communication module, a SIM card connected to the communication module and supplied with power and a clock via the communication module, and connected to the communication module. A method for starting a communication terminal apparatus, comprising: a computer; a power supply clock supply unit that supplies power and a clock to the communication module according to an instruction from the computer; a boot loader of the computer; and an operating system of the computer. A measurement step in which a boot loader measures a computer program, a control step in which the boot loader instructs the power supply clock supply unit to supply power and a clock to the communication module, and the boot loader is executed by the computer The A starting step of starting the operating system after storing a measured value as a result of the measurement of the computer program to the SIM card, the operating system including the power supply clock supply unit in the control step The power supply and clock supply to the communication module and the SIM card according to the instruction are maintained.

（３）本発明に係るコンピュータプログラムは、通信モジュールと、前記通信モジュールに接続されて前記通信モジュールを介して電源及びクロックの供給を受けるＳＩＭカードと、前記通信モジュールに接続されたコンピュータと、前記コンピュータからの指示に従って前記通信モジュールへ電源及びクロックを供給する電源クロック供給部と、を有する通信端末装置の前記コンピュータに、コンピュータプログラムの測定を行う測定ステップと、前記電源クロック供給部に対して前記通信モジュールへ電源及びクロックを供給する指示を出す制御ステップと、前記コンピュータで実行されるコンピュータプログラムの前記測定の結果である測定値を前記ＳＩＭカードへ保存してから、前記コンピュータのオペレーティングシステムを起動する起動ステップと、を実行させるためのコンピュータプログラムであり、前記オペレーティングシステムは、前記制御ステップでの前記電源クロック供給部への前記指示による前記通信モジュール及び前記ＳＩＭカードへの電源及びクロックの供給を維持する、ことを特徴とする。 (3) A computer program according to the present invention includes a communication module, a SIM card connected to the communication module and supplied with power and a clock via the communication module, a computer connected to the communication module, A power supply clock supply unit that supplies power and a clock to the communication module according to an instruction from a computer, a measurement step of measuring a computer program on the computer of the communication terminal device, and the power supply clock supply unit with the measurement step A control step for issuing an instruction to supply power and a clock to the communication module; and a measured value as a result of the measurement of the computer program executed by the computer is stored in the SIM card, and then the operating system of the computer is started And the operating system is configured to supply power and clock to the communication module and the SIM card according to the instruction to the power clock supply unit in the control step. It is characterized by maintaining.

本発明によれば、ブートローダによるセキュアブート時にＳＩＭカードへ保存した測定値をそのままＳＩＭカードに保存した状態で、ブートローダからＯＳへＳＩＭカードの制御を引き継ぐことができるという効果が得られる。   According to the present invention, it is possible to take over the control of the SIM card from the boot loader to the OS while the measurement value stored in the SIM card during secure boot by the boot loader is stored in the SIM card as it is.

本発明の一実施形態に係る通信端末装置１０の概略構成図である。It is a schematic block diagram of the communication terminal device 10 which concerns on one Embodiment of this invention. 本発明の一実施形態に係る通信端末装置１０の起動方法の手順を示すフローチャートである。It is a flowchart which shows the procedure of the starting method of the communication terminal device 10 which concerns on one Embodiment of this invention. 図１に示されるＣＰＵ＿１１によるブートローダプログラム１２１の実行により実現される機能（ブートローダ３０）を示す図である。It is a figure which shows the function (boot loader 30) implement | achieved by execution of the boot loader program 121 by CPU_11 shown by FIG. 図３に示される通信端末装置１０の動作を説明するための図である。It is a figure for demonstrating operation | movement of the communication terminal device 10 shown by FIG. 図３に示される通信端末装置１０の動作を説明するための図である。It is a figure for demonstrating operation | movement of the communication terminal device 10 shown by FIG. 図１に示されるＣＰＵ＿１１によるカーネル１２３及び初期設定ファイル１２４の実行により実現される機能（ＯＳ＿５０）を示す図である。It is a figure which shows the function (OS_50) implement | achieved by execution of the kernel 123 and the initialization file 124 by CPU_11 shown by FIG. 本発明の一実施形態に係るセキュアブート方法の一実施例を説明するための概念図である。It is a conceptual diagram for demonstrating one Example of the secure boot method which concerns on one Embodiment of this invention.

以下、図面を参照し、本発明の実施形態について説明する。本実施形態では、ＳＩＭカードとＵＩＭカードを特に区別せずに扱い、ＳＩＭカードおよびＵＩＭカードの総称として用語「ＳＩＭカード」を使用する。つまり、本実施形態では、ＳＩＭカードおよびＵＩＭカードの両方に対して同様に適用可能である。   Hereinafter, embodiments of the present invention will be described with reference to the drawings. In the present embodiment, the SIM card and the UIM card are handled without distinction, and the term “SIM card” is used as a general term for the SIM card and the UIM card. That is, in the present embodiment, the present invention can be similarly applied to both the SIM card and the UIM card.

図１は、本発明の一実施形態に係る通信端末装置１０の概略構成図である。図１において、通信端末装置１０は、ＣＰＵ（中央演算処理装置）＿１１と、ｅ−ＭＭＣ（embedded MultiMediaCard）＿１２と、ＲＡＭ（ランダムアクセスメモリ）＿１３と、通信モジュール１４と、ＳＩＭカード１５と、電源クロック供給部１６を有する。ＳＩＭカード１５は通信モジュール１４に接続されている。通信モジュール１４は、バスＡでＣＰＵ＿１１と接続されている。バスＡは、データの伝送路であり、例えばＵＳＢ（Universal Serial Bus）である。また、通信モジュール１４は、電源クロック供給部１６と接続されている。通信モジュール１４は、電源クロック供給部１６から電源及びクロックの供給を受ける。通信モジュール１４は、電源クロック供給部１６から供給された電源及びクロックをＳＩＭカード１５へ供給する。   FIG. 1 is a schematic configuration diagram of a communication terminal apparatus 10 according to an embodiment of the present invention. In FIG. 1, a communication terminal device 10 includes a CPU (Central Processing Unit) _11, an e-MMC (embedded MultiMediaCard) _12, a RAM (Random Access Memory) _13, a communication module 14, a SIM card 15, and a power source. A clock supply unit 16 is included. The SIM card 15 is connected to the communication module 14. The communication module 14 is connected to the CPU_11 via the bus A. The bus A is a data transmission path, and is, for example, a USB (Universal Serial Bus). The communication module 14 is connected to the power supply clock supply unit 16. The communication module 14 receives supply of power and clock from the power supply clock supply unit 16. The communication module 14 supplies the power and clock supplied from the power supply clock supply unit 16 to the SIM card 15.

ＣＰＵ＿１１は、ｅ−ＭＭＣ＿１２、ＲＡＭ＿１３及び電源クロック供給部１６と接続されている。ｅ−ＭＭＣ＿１２は、ＲＯＭ（Read Only Memory：リードオンリメモリ）領域と、書き換え可能なフラッシュメモリ領域とを有する。ｅ−ＭＭＣ＿１２には、ブートローダプログラム１２１、通信モジュール制御プログラム１２２、カーネル１２３及び初期設定ファイル１２４など、各種のコンピュータプログラムやデータファイルが格納されている。ブートローダプログラム１２１は、通信端末装置１０の電源投入によるＣＰＵ＿１１の起動直後に、ＣＰＵ＿１１により実行されるコンピュータプログラムである。ブートローダプログラム１２１はＲＯＭ領域に格納されている。   The CPU_11 is connected to the e-MMC_12, the RAM_13, and the power supply clock supply unit 16. The e-MMC_12 has a ROM (Read Only Memory) area and a rewritable flash memory area. Various computer programs and data files such as a boot loader program 121, a communication module control program 122, a kernel 123, and an initial setting file 124 are stored in the e-MMC_12. The boot loader program 121 is a computer program executed by the CPU_11 immediately after the activation of the CPU_11 by turning on the communication terminal device 10. The boot loader program 121 is stored in the ROM area.

通信モジュール制御プログラム１２２は、通信モジュール１４のコンピュータにより実行されるコンピュータプログラムであり、通信モジュール１４およびＳＩＭカード１５を制御する機能を実現する。カーネル１２３及び初期設定ファイル１２４は、ＣＰＵ＿１１により実行されるコンピュータプログラムであり、オペレーティングシステム（ＯＳ）の中核部分である。   The communication module control program 122 is a computer program executed by the computer of the communication module 14 and realizes a function of controlling the communication module 14 and the SIM card 15. The kernel 123 and the initial setting file 124 are computer programs executed by the CPU_11 and are the core part of the operating system (OS).

通信モジュール１４は、無線通信ネットワークに接続して通信を行う。ＳＩＭカード１５は、通信事業者の無線通信ネットワーク（例えば携帯電話網など）の加入者に対して発行されたものである。ＳＩＭカード１５は、通信端末装置１０に対して着脱が可能である。通信モジュール１４は、通信端末装置１０に装着されたＳＩＭカード１５と接続される。通信モジュール１４は、該接続されたＳＩＭカード１５を使用することにより、該ＳＩＭカード１５に該当する無線通信ネットワークに接続し通信することができる。ＳＩＭカード１５は記憶部１５１を有する。記憶部１５１は、セキュアな記憶領域である。   The communication module 14 communicates by connecting to a wireless communication network. The SIM card 15 is issued to a subscriber of a wireless communication network (for example, a mobile phone network) of a communication carrier. The SIM card 15 can be attached to and detached from the communication terminal device 10. The communication module 14 is connected to the SIM card 15 attached to the communication terminal device 10. The communication module 14 can connect to and communicate with a wireless communication network corresponding to the SIM card 15 by using the connected SIM card 15. The SIM card 15 has a storage unit 151. The storage unit 151 is a secure storage area.

電源クロック供給部１６は、ＣＰＵ＿１１からの指示に従って通信モジュール１４へ電源及びクロックを供給する。ＳＩＭカード１５には、電源クロック供給部１６から通信モジュール１４へ供給された電源及びクロックが該通信モジュール１４を介して供給される。   The power supply clock supply unit 16 supplies power and a clock to the communication module 14 in accordance with an instruction from the CPU_11. The SIM card 15 is supplied with the power and clock supplied from the power supply clock supply unit 16 to the communication module 14 via the communication module 14.

図２を参照して、図１に示す通信端末装置１０の起動時の動作を説明する。図２は、本実施形態に係る通信端末装置１０の起動方法の手順を示すフローチャートである。通信端末装置１０の電源投入により図２の処理が開始される。   With reference to FIG. 2, the operation | movement at the time of starting of the communication terminal device 10 shown in FIG. 1 is demonstrated. FIG. 2 is a flowchart showing the procedure of the starting method of the communication terminal device 10 according to the present embodiment. The processing of FIG. 2 is started by turning on the communication terminal device 10.

（ステップＳ１０１） ＣＰＵ＿１１がブートローダプログラム１２１を読み込んで実行する。これにより、図３に示されるように、ＣＰＵ＿１１はブートローダ３０として機能する。 (Step S101) The CPU_11 reads and executes the boot loader program 121. Thereby, as shown in FIG. 3, the CPU_11 functions as the boot loader 30.

図３は、ＣＰＵ＿１１によるブートローダプログラム１２１の実行により実現される機能（ブートローダ３０）を示す図である。ブートローダ３０は、測定部３１と制御部３２を有する。測定部３１は、コンピュータプログラムの測定を行う。測定部３１は、コンピュータプログラムの測定として、例えば、コンピュータプログラムのハッシュ値を計算する。この計算結果のハッシュ値は、コンピュータプログラムの測定の結果である測定値である。制御部３２は、通信端末装置１０の起動時の制御を行う。   FIG. 3 is a diagram showing functions (boot loader 30) realized by execution of the boot loader program 121 by the CPU_11. The boot loader 30 includes a measurement unit 31 and a control unit 32. The measurement unit 31 measures a computer program. As the measurement of the computer program, the measurement unit 31 calculates, for example, a hash value of the computer program. The hash value of the calculation result is a measurement value that is a measurement result of the computer program. The control unit 32 performs control when the communication terminal device 10 is activated.

（ステップＳ１０２） ブートローダ３０の制御部３２が、電源クロック供給部１６に対して、通信モジュール１４へ電源及びクロックを供給する指示（電源クロック供給指示）を出す。これにより、図４に示されるように、電源クロック供給部１６は、制御部３２からの電源クロック供給指示３２１に従って、通信モジュール１４へ電源及びクロック１６１を供給する。そして、ＳＩＭカード１５には、該電源及びクロック１６１が通信モジュール１４を介して供給される。 (Step S <b> 102) The control unit 32 of the boot loader 30 issues an instruction (power supply clock supply instruction) to supply power and a clock to the communication module 14 to the power supply clock supply unit 16. As a result, as shown in FIG. 4, the power supply clock supply unit 16 supplies power and the clock 161 to the communication module 14 in accordance with the power supply clock supply instruction 321 from the control unit 32. The SIM card 15 is supplied with the power and clock 161 via the communication module 14.

（ステップＳ１０３） ブートローダ３０の制御部３２が、バスＡのインタフェースを初期化する。これにより、ブートローダ３０は、バスＡを介して通信モジュール１４との間でデータ伝送が可能となる。 (Step S103) The control unit 32 of the boot loader 30 initializes the interface of the bus A. As a result, the boot loader 30 can transmit data to and from the communication module 14 via the bus A.

（ステップＳ１０４） ブートローダ３０の測定部３１が、通信モジュール制御プログラム１２２をｅ−ＭＭＣ＿１２からＲＡＭ＿１３へロードし、通信モジュール制御プログラム１２２の測定を行う。この測定結果である通信モジュール制御プログラム１２２の測定値は、一時的にＲＡＭ＿１３に格納しておく。 (Step S104) The measurement unit 31 of the boot loader 30 loads the communication module control program 122 from the e-MMC_12 to the RAM_13, and measures the communication module control program 122. The measurement value of the communication module control program 122 that is the measurement result is temporarily stored in the RAM_13.

（ステップＳ１０５） ブートローダ３０の制御部３２が、ＲＡＭ＿１３へロードした通信モジュール制御プログラム１２２を通信モジュール１４へ適用する。これにより、通信モジュール１４のコンピュータが通信モジュール制御プログラム１２２を実行することにより、通信モジュール１４が起動する。通信モジュール１４が起動することにより、ブートローダ３０は通信モジュール１４を介してＳＩＭカード１５と通信することができる。以下、ブートローダ３０とＳＩＭカード１５との間のやり取りは、通信モジュール１４を介して行われるものとする。 (Step S105) The control unit 32 of the boot loader 30 applies the communication module control program 122 loaded to the RAM_13 to the communication module 14. Thereby, the communication module 14 is started when the computer of the communication module 14 executes the communication module control program 122. When the communication module 14 is activated, the boot loader 30 can communicate with the SIM card 15 via the communication module 14. Hereinafter, the exchange between the boot loader 30 and the SIM card 15 is assumed to be performed via the communication module 14.

（ステップＳ１０６） ブートローダ３０の制御部３２が、ＳＩＭカード１５の記憶部１５１を初期化する。 (Step S106) The control unit 32 of the boot loader 30 initializes the storage unit 151 of the SIM card 15.

（ステップＳ１０７） ブートローダ３０の制御部３２が、ステップＳ１０４で測定された通信モジュール制御プログラム１２２の測定値を、ＳＩＭカード１５の記憶部１５１へ保存する。これにより、図５に示されるように、ＳＩＭカード１５の記憶部１５１には、通信モジュール制御プログラム１２２の測定値が測定値２００として格納される。 (Step S107) The control unit 32 of the boot loader 30 stores the measurement value of the communication module control program 122 measured in step S104 in the storage unit 151 of the SIM card 15. Thereby, as shown in FIG. 5, the measured value of the communication module control program 122 is stored as the measured value 200 in the storage unit 151 of the SIM card 15.

（ステップＳ１０８） ブートローダ３０の測定部３１が、カーネル１２３及び初期設定ファイル１２４をｅ−ＭＭＣ＿１２からＲＡＭ＿１３へロードし、カーネル１２３及び初期設定ファイル１２４の測定を行う。 (Step S108) The measurement unit 31 of the boot loader 30 loads the kernel 123 and the initial setting file 124 from the e-MMC_12 to the RAM_13, and measures the kernel 123 and the initial setting file 124.

（ステップＳ１０９） ブートローダ３０の制御部３２が、ステップＳ１０８で測定されたカーネル１２３及び初期設定ファイル１２４の測定値を、ＳＩＭカード１５の記憶部１５１へ保存する。これにより、図５に示されるように、ＳＩＭカード１５の記憶部１５１には、通信モジュール制御プログラム１２２の測定値とカーネル１２３及び初期設定ファイル１２４の測定値とを有する測定値２００が格納される。 (Step S109) The control unit 32 of the boot loader 30 stores the measured values of the kernel 123 and the initial setting file 124 measured in step S108 in the storage unit 151 of the SIM card 15. As a result, as shown in FIG. 5, the storage unit 151 of the SIM card 15 stores the measurement value 200 having the measurement value of the communication module control program 122 and the measurement value of the kernel 123 and the initial setting file 124. .

（ステップＳ１１０） ブートローダ３０の制御部３２が、ＲＡＭ＿１３へロードしたカーネル１２３及び初期設定ファイル１２４を起動する。これにより、ＣＰＵ＿１１がカーネル１２３及び初期設定ファイル１２４を実行することにより、図６に示されるように、ＣＰＵ＿１１はＯＳ＿５０として機能する。 (Step S110) The control unit 32 of the boot loader 30 activates the kernel 123 and the initial setting file 124 loaded into the RAM_13. As a result, when the CPU_11 executes the kernel 123 and the initial setting file 124, the CPU_11 functions as the OS_50 as shown in FIG.

（ステップＳ１１１） ＯＳ＿５０は、ステップＳ１０２による通信モジュール１４及びＳＩＭカード１５への電源及びクロック１６１の供給を維持する（図６参照）。これにより、ブートローダ３０からＯＳ＿５０へのＳＩＭカード１５の制御の引き継ぎにおいて、ＳＩＭカード１５への電源及びクロック１６１の供給は停止されない。したがって、ＳＩＭカード１５は初期化されないので、ＳＩＭカード１５の記憶部１５１に格納された測定値２００は保存される。以降、ＯＳ＿５０はカーネル１２３の処理を継続する。 (Step S111) The OS_50 maintains the supply of the power and the clock 161 to the communication module 14 and the SIM card 15 in Step S102 (see FIG. 6). Thereby, in taking over control of the SIM card 15 from the boot loader 30 to the OS_50, supply of the power supply and the clock 161 to the SIM card 15 is not stopped. Accordingly, since the SIM card 15 is not initialized, the measurement value 200 stored in the storage unit 151 of the SIM card 15 is saved. Thereafter, the OS_50 continues the processing of the kernel 123.

本実施形態によれば、ブートローダ３０からＯＳ＿５０へのＳＩＭカード１５の制御の引き継ぎの際に、ブートローダ３０の制御によりＳＩＭカード１５へ供給されていた電源及びクロック１６１が維持される。これにより、ブートローダ３０からＯＳ＿５０へＳＩＭカード１５の制御を引き継いでも、ＳＩＭカード１５が初期化されないので、ブートローダ３０によるセキュアブート時にＳＩＭカード１５へ保存した測定値２００をそのままＳＩＭカード１５に保存した状態で、ブートローダ３０からＯＳ＿５０へＳＩＭカード１５の制御を引き継ぐことができる。   According to the present embodiment, when the control of the SIM card 15 from the boot loader 30 to the OS_50 is taken over, the power supply and the clock 161 supplied to the SIM card 15 by the control of the boot loader 30 are maintained. As a result, even if the control of the SIM card 15 is taken over from the boot loader 30 to the OS_50, the SIM card 15 is not initialized. Thus, the control of the SIM card 15 can be taken over from the boot loader 30 to the OS_50.

図７を参照して、本実施形態に係るセキュアブート方法の一実施例を説明する。図７は、本実施形態に係るセキュアブート方法の一実施例を説明するための概念図である。   An example of the secure boot method according to the present embodiment will be described with reference to FIG. FIG. 7 is a conceptual diagram for explaining an example of the secure boot method according to the present embodiment.

まず、通信端末装置１０の電源が投入されると、ＣＰＵ＿１１がブートローダプログラム１２１を読み込んで実行することにより、ブートローダ３０が起動される。ここで、ブートローダプログラム１２１は、ｅ−ＭＭＣ＿１２のＲＯＭ領域に格納されているので、書き換えが不可能である。これにより、ブートローダ３０は、セキュアブートにおける信頼の基点（Root of Trust）となる。ブートローダ３０は、電源クロック供給部１６に対して、電源クロック供給指示３２１を出す。これにより、通信モジュール１４及びＳＩＭカード１５には電源及びクロック１６１が供給される。また、ブートローダ３０は、バスＡのインタフェースの初期化を行う。これにより、ブートローダ３０は、バスＡを介して通信モジュール１４との間でデータ伝送が可能となる。   First, when the communication terminal device 10 is powered on, the CPU_11 reads and executes the boot loader program 121, thereby starting the boot loader 30. Here, since the boot loader program 121 is stored in the ROM area of the e-MMC_12, it cannot be rewritten. Thus, the boot loader 30 becomes a root of trust in secure boot. The boot loader 30 issues a power supply clock supply instruction 321 to the power supply clock supply unit 16. As a result, the power supply and the clock 161 are supplied to the communication module 14 and the SIM card 15. The boot loader 30 initializes the interface of the bus A. As a result, the boot loader 30 can transmit data to and from the communication module 14 via the bus A.

（ステップ１） ブートローダ３０が、ＳＩＭカード１５のドライバ（ＳＩＭドライバ）の測定（ハッシュ値の計算）を行う。ＳＩＭドライバは、通信モジュール制御プログラム１２２（通信モジュール１４のファームウェア（通信モジュールＦＷ））に含まれる。次いで、ブートローダ３０が、通信モジュール制御プログラム１２２（ＳＩＭドライバを含む）によって通信モジュール１４及びＳＩＭカード１５を起動する。これにより、ブートローダ３０は通信モジュール１４を介してＳＩＭカード１５へデータを送信できるようになる。次いで、ブートローダ３０が、ＳＩＭドライバの測定値（ハッシュ値）２００−１をＳＩＭカード１５の記憶部１５１へ保存する。 (Step 1) The boot loader 30 measures the driver (SIM driver) of the SIM card 15 (calculates a hash value). The SIM driver is included in the communication module control program 122 (firmware of the communication module 14 (communication module FW)). Next, the boot loader 30 activates the communication module 14 and the SIM card 15 by the communication module control program 122 (including the SIM driver). As a result, the boot loader 30 can transmit data to the SIM card 15 via the communication module 14. Next, the boot loader 30 stores the measured value (hash value) 200-1 of the SIM driver in the storage unit 151 of the SIM card 15.

（ステップ２） ブートローダ３０が、カーネル１２３及び初期設定ファイル１２４の測定（ハッシュ値の計算）を行う。次いで、ブートローダ３０が、カーネル１２３及び初期設定ファイル１２４の測定値（ハッシュ値）２００−２をＳＩＭカード１５の記憶部１５１へ保存する。次いで、ブートローダ３０が、カーネル１２３及び初期設定ファイル１２４を起動する。これにより、ＯＳ＿５０のカーネル部が実現される。初期設定ファイル１２４は、コンピュータプログラムの測定機能（コンピュータプログラムのハッシュ値の計算機能）を実現するコンピュータプログラムを有する。これにより、ＯＳ＿５０のカーネル部は、コンピュータプログラムの測定機能（コンピュータプログラムのハッシュ値の計算機能）を有するものとなる。また、ＯＳ＿５０のカーネル部は、ブートローダ３０からの電源クロック供給部１６への電源クロック供給指示３２１による通信モジュール１４及びＳＩＭカード１５への電源及びクロック１６１の供給を維持する。これにより、ＳＩＭカード１５は初期化されないので、ＳＩＭカード１５の記憶部１５１に格納されたＳＩＭドライバの測定値２００−１とカーネル１２３及び初期設定ファイル１２４の測定値２００−２は保存される。 (Step 2) The boot loader 30 measures the kernel 123 and the initial setting file 124 (calculates a hash value). Next, the boot loader 30 stores the measurement values (hash values) 200-2 of the kernel 123 and the initial setting file 124 in the storage unit 151 of the SIM card 15. Next, the boot loader 30 starts the kernel 123 and the initial setting file 124. Thereby, the kernel part of OS_50 is implement | achieved. The initial setting file 124 includes a computer program that implements a computer program measurement function (a computer program hash value calculation function). As a result, the kernel part of the OS_50 has a computer program measurement function (computer program hash value calculation function). The kernel part of OS_50 maintains the supply of power and clock 161 to the communication module 14 and the SIM card 15 according to the power supply clock supply instruction 321 from the boot loader 30 to the power supply clock supply unit 16. Thereby, since the SIM card 15 is not initialized, the measured value 200-1 of the SIM driver and the measured value 200-2 of the kernel 123 and the initial setting file 124 stored in the storage unit 151 of the SIM card 15 are saved.

（ステップ３） ＯＳ＿５０のカーネル部が、ＯＳ＿５０のカーネル部以外のコンピュータプログラム（ＯＳ＿１２５と称する）の測定（ハッシュ値の計算）を行う。ＯＳ＿１２５は、ｅ−ＭＭＣ＿１２に格納されている。次いで、ＯＳ＿５０のカーネル部が、ＯＳ＿１２５の測定値（ハッシュ値）２００−３をＳＩＭカード１５の記憶部１５１へ保存する。次いで、ＯＳ＿５０のカーネル部が、ＯＳ＿１２５を起動する。これにより、ＯＳ＿５０の全てが実現される。 (Step 3) The kernel part of OS_50 measures (calculates a hash value) of a computer program (referred to as OS_125) other than the kernel part of OS_50. OS_125 is stored in e-MMC_12. Next, the kernel unit of OS_50 stores the measurement value (hash value) 200-3 of OS_125 in the storage unit 151 of the SIM card 15. Next, the kernel part of OS_50 starts OS_125. Thereby, all of OS_50 is implement | achieved.

（ステップ４） ＯＳ＿５０のカーネル部が、アプリケーションプログラム１２６の測定（ハッシュ値の計算）を行う。アプリケーションプログラム１２６は、ｅ−ＭＭＣ＿１２に格納されている。次いで、ＯＳ＿５０のカーネル部が、アプリケーションプログラム１２６の測定値（ハッシュ値）２００−４をＳＩＭカード１５の記憶部１５１へ保存する。次いで、ＯＳ＿５０が、アプリケーションプログラム１２６を起動する。なお、ステップ４のアプリケーションプログラム１２６の測定をする／しないは任意である。また、測定対象のアプリケーションプログラム１２６は任意に選択される。 (Step 4) The kernel part of OS_50 measures the application program 126 (calculates a hash value). The application program 126 is stored in e-MMC_12. Next, the kernel unit of OS_50 stores the measurement value (hash value) 200-4 of the application program 126 in the storage unit 151 of the SIM card 15. Next, the OS_50 starts the application program 126. Whether or not to measure the application program 126 in step 4 is optional. Further, the application program 126 to be measured is arbitrarily selected.

（ステップ５） ＳＩＭカード１５の測定値（ハッシュ値）管理部１５３が、ＳＩＭカード１５の秘密鍵を使用して、各測定値２００−１，２，３，４に署名を行う。また、測定値（ハッシュ値）管理部１５３は、測定値２００−１，２，３，４を積算したハッシュ積算値２１０を計算し、該ハッシュ積算値２１０に対して秘密鍵を使用した署名を行う。次いで、ＳＩＭカード１５が、署名付きの各測定値２００−１，２，３，４及び署名付きのハッシュ積算値２１０を、通信モジュール１４が接続する無線通信ネットワークを介して検証サーバ５００へ送信する。検証サーバ５００は、ＳＩＭカード１５から受信した署名付きの各測定値２００−１，２，３，４及び署名付きのハッシュ積算値２１０に対して、公開鍵を使用した署名検証を行う。この署名検証が成功した場合、検証サーバ５００は、各測定値２００−１，２，３，４及びハッシュ積算値２１０を該当する期待値と比較する。この比較の結果が一致である場合、検証サーバ５００は、通信端末装置１０が正常に起動したと判断する。なお、ステップ５の実行タイミングは任意のタイミングでよい。 (Step 5) The measurement value (hash value) management unit 153 of the SIM card 15 uses the private key of the SIM card 15 to sign the measurement values 200-1, 2, 3, and 4. In addition, the measurement value (hash value) management unit 153 calculates a hash integration value 210 obtained by integrating the measurement values 200-1, 2, 3, and 4, and a signature using a secret key is applied to the hash integration value 210. Do. Next, the SIM card 15 transmits each of the measured values 200-1, 2, 3, 4 with the signature and the hash integrated value 210 with the signature to the verification server 500 via the wireless communication network to which the communication module 14 is connected. . The verification server 500 performs signature verification using the public key on each of the measured values 200-1, 2, 3, 4 with signature and the hash integrated value 210 with signature received from the SIM card 15. When the signature verification is successful, the verification server 500 compares each measured value 200-1, 2, 3, 4 and the hash integrated value 210 with the corresponding expected value. If the result of this comparison is a match, the verification server 500 determines that the communication terminal device 10 has started up normally. The execution timing of step 5 may be any timing.

上述した実施例によれば、ブートローダ３０によるセキュアブート時に測定されたＳＩＭドライバの測定値２００−１及びＯＳ＿５０のカーネル部（カーネル１２３及び初期設定ファイル１２４）の測定値２００−２を、ＯＳ＿５０のカーネル部の起動前にＳＩＭカード１５のセキュアな記憶領域（記憶部１５１）へ保存してから、ＯＳ＿５０のカーネル部を起動する。このとき、ＳＩＭカード１５のセキュアな記憶領域へ保存された測定値２００−１，２がそのまま保存された状態で、ＳＩＭカード１５の制御がブートローダ３０からＯＳ＿５０のカーネル部へ引き継がれる。その測定値２００−１，２が保存された記憶領域はセキュアな記憶領域であり、測定値２００−１，２の改竄が防止される。これにより、ＳＩＭカード１５を、セキュアブート時に測定された測定値２００−１，２を安全に保存するセキュリティチップとして活用できるという効果が得られる。   According to the embodiment described above, the measured value 200-1 of the SIM driver and the measured value 200-2 of the kernel part (kernel 123 and initial setting file 124) of the OS_50 measured during the secure boot by the boot loader 30 are used as the kernel of the OS_50. Before starting the OS, the kernel is stored in the secure storage area (the storage unit 151) of the SIM card 15, and then the OS_50 kernel unit is started. At this time, the control of the SIM card 15 is transferred from the boot loader 30 to the kernel unit of the OS_50 in a state where the measurement values 200-1 and 200-2 stored in the secure storage area of the SIM card 15 are stored as they are. The storage area in which the measurement values 200-1 and 200-2 are stored is a secure storage area, and the measurement values 200-1 and 200-2 are prevented from being falsified. Thereby, the effect that the SIM card | curd 15 can be utilized as a security chip which preserve | saves safely the measured values 200-1 and 2 measured at the time of a secure boot is acquired.

以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。   As mentioned above, although embodiment of this invention was explained in full detail with reference to drawings, the specific structure is not restricted to this embodiment, The design change etc. of the range which does not deviate from the summary of this invention are included.

また、上述した通信端末装置１０を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disk）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。 Further, a computer program for realizing the communication terminal device 10 described above may be recorded on a computer-readable recording medium, and the program recorded on the recording medium may be read into a computer system and executed. Here, the “computer system” may include an OS and hardware such as peripheral devices.
“Computer-readable recording medium” refers to a flexible disk, a magneto-optical disk, a ROM, a writable nonvolatile memory such as a flash memory, a portable medium such as a DVD (Digital Versatile Disk), and a built-in computer system. A storage device such as a hard disk.

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。 Further, the “computer-readable recording medium” means a volatile memory (for example, DRAM (Dynamic DRAM) in a computer system that becomes a server or a client when a program is transmitted through a network such as the Internet or a communication line such as a telephone line. Random Access Memory)), etc., which hold programs for a certain period of time.
The program may be transmitted from a computer system storing the program in a storage device or the like to another computer system via a transmission medium or by a transmission wave in the transmission medium. Here, the “transmission medium” for transmitting the program refers to a medium having a function of transmitting information, such as a network (communication network) such as the Internet or a communication line (communication line) such as a telephone line.
The program may be for realizing a part of the functions described above. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer system, and what is called a difference file (difference program) may be sufficient.

１０…通信端末装置、１１…ＣＰＵ、１２…ｅ−ＭＭＣ、１３…ＲＡＭ、１４…通信モジュール、１５…ＳＩＭカード、１６…電源クロック供給部、３０…ブートローダ、３１…測定部、３２…制御部、５０…ＯＳ、１２１…ブートローダプログラム、１２２…通信モジュール制御プログラム、１２３…カーネル、１２４…初期設定ファイル、１５１…記憶部、１５３…測定値（ハッシュ値）管理部、２００…測定値、５００…検証サーバ DESCRIPTION OF SYMBOLS 10 ... Communication terminal device, 11 ... CPU, 12 ... e-MMC, 13 ... RAM, 14 ... Communication module, 15 ... SIM card, 16 ... Power supply clock supply part, 30 ... Boot loader, 31 ... Measurement part, 32 ... Control part , 50 ... OS, 121 ... boot loader program, 122 ... communication module control program, 123 ... kernel, 124 ... initial setting file, 151 ... storage unit, 153 ... measured value (hash value) management unit, 200 ... measured value, 500 ... Verification server

Claims (3)

通信モジュールと、前記通信モジュールに接続されて前記通信モジュールを介して電源及びクロックの供給を受けるＳＩＭカードと、前記通信モジュールに接続されたコンピュータと、前記コンピュータからの指示に従って前記通信モジュールへ電源及びクロックを供給する電源クロック供給部と、前記コンピュータのブートローダと、前記コンピュータのオペレーティングシステムと、を有する通信端末装置であり、
前記ブートローダは、
コンピュータプログラムの測定を行う測定部と、
前記電源クロック供給部に対して前記通信モジュールへ電源及びクロックを供給する指示を出す制御部と、を有し、
前記コンピュータで実行されるコンピュータプログラムの前記測定の結果である測定値を前記ＳＩＭカードへ保存してから、前記オペレーティングシステムを起動し、
前記オペレーティングシステムは、前記制御部からの前記電源クロック供給部への前記指示による前記通信モジュール及び前記ＳＩＭカードへの電源及びクロックの供給を維持する、
ことを特徴とする通信端末装置。 A communication module; a SIM card connected to the communication module and receiving supply of power and clock via the communication module; a computer connected to the communication module; and a power supply to the communication module according to instructions from the computer A communication terminal device including a power supply clock supply unit for supplying a clock, a boot loader for the computer, and an operating system for the computer;
The boot loader is
A measurement unit for measuring a computer program;
A control unit that issues an instruction to supply power and a clock to the communication module to the power supply clock supply unit,
Storing the measurement value, which is the result of the measurement of the computer program executed on the computer, on the SIM card, and then starting the operating system;
The operating system maintains power supply and clock supply to the communication module and the SIM card according to the instruction from the control unit to the power supply clock supply unit.
A communication terminal device. 通信モジュールと、前記通信モジュールに接続されて前記通信モジュールを介して電源及びクロックの供給を受けるＳＩＭカードと、前記通信モジュールに接続されたコンピュータと、前記コンピュータからの指示に従って前記通信モジュールへ電源及びクロックを供給する電源クロック供給部と、前記コンピュータのブートローダと、前記コンピュータのオペレーティングシステムと、を有する通信端末装置の起動方法であり、
前記ブートローダが、コンピュータプログラムの測定を行う測定ステップと、
前記ブートローダが、前記電源クロック供給部に対して前記通信モジュールへ電源及びクロックを供給する指示を出す制御ステップと、
前記ブートローダが、前記コンピュータで実行されるコンピュータプログラムの前記測定の結果である測定値を前記ＳＩＭカードへ保存してから、前記オペレーティングシステムを起動する起動ステップと、を含み、
前記オペレーティングシステムは、前記制御ステップでの前記電源クロック供給部への前記指示による前記通信モジュール及び前記ＳＩＭカードへの電源及びクロックの供給を維持する、
ことを特徴とする通信端末装置の起動方法。 A communication module; a SIM card connected to the communication module and receiving supply of power and clock via the communication module; a computer connected to the communication module; and a power supply to the communication module according to instructions from the computer A power supply clock supply unit that supplies a clock, a boot loader for the computer, and an operating system for the computer.
A measurement step in which the boot loader measures a computer program;
A control step in which the boot loader instructs the power supply clock supply unit to supply power and a clock to the communication module;
A boot step in which the boot loader stores a measurement value, which is a result of the measurement of a computer program executed by the computer, on the SIM card and then starts the operating system;
The operating system maintains power supply and clock supply to the communication module and the SIM card according to the instruction to the power supply clock supply unit in the control step.
A method of starting a communication terminal device. 通信モジュールと、前記通信モジュールに接続されて前記通信モジュールを介して電源及びクロックの供給を受けるＳＩＭカードと、前記通信モジュールに接続されたコンピュータと、前記コンピュータからの指示に従って前記通信モジュールへ電源及びクロックを供給する電源クロック供給部と、前記コンピュータのブートローダと、を有する通信端末装置の前記コンピュータに、オペレーティングシステムの機能を実現させるためのコンピュータプログラムであって、
前記ブートローダは、
前記コンピュータプログラムの測定を行う測定部と、
前記電源クロック供給部に対して前記通信モジュールへ電源及びクロックを供給する指示を出す制御部と、を有し、
前記コンピュータプログラムの前記測定の結果である測定値を前記ＳＩＭカードへ保存してから、前記コンピュータプログラムを起動し、
前記コンピュータプログラムは、前記制御部からの前記電源クロック供給部への前記指示による前記通信モジュール及び前記ＳＩＭカードへの電源及びクロックの供給を維持する機能を前記コンピュータに実現させる、
ことを特徴とするコンピュータプログラム。 A communication module; a SIM card connected to the communication module and receiving supply of power and clock via the communication module; a computer connected to the communication module; and a power supply to the communication module according to instructions from the computer A computer program for causing a computer of a communication terminal device having a power supply clock supply unit for supplying a clock and a boot loader for the computer to realize the function of an operating system,
The boot loader is
A measurement unit for measuring the computer program;
A control unit that issues an instruction to supply power and a clock to the communication module to the power supply clock supply unit ,
After storing the measurement value which is the result of the measurement of the computer program in the SIM card, the computer program is started ,
The computer program causes the computer to realize a function of maintaining power supply and clock supply to the communication module and the SIM card according to the instruction from the control unit to the power supply clock supply unit .
A computer program characterized by the above.
JP2014080368A 2014-04-09 2014-04-09 COMMUNICATION TERMINAL DEVICE, COMMUNICATION TERMINAL DEVICE STARTING METHOD, AND COMPUTER PROGRAM Active JP6257426B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2014080368A JP6257426B2 (en) 2014-04-09 2014-04-09 COMMUNICATION TERMINAL DEVICE, COMMUNICATION TERMINAL DEVICE STARTING METHOD, AND COMPUTER PROGRAM

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2014080368A JP6257426B2 (en) 2014-04-09 2014-04-09 COMMUNICATION TERMINAL DEVICE, COMMUNICATION TERMINAL DEVICE STARTING METHOD, AND COMPUTER PROGRAM

Publications (2)

Publication Number Publication Date
JP2015201091A JP2015201091A (en) 2015-11-12
JP6257426B2 true JP6257426B2 (en) 2018-01-10

Family

ID=54552288

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014080368A Active JP6257426B2 (en) 2014-04-09 2014-04-09 COMMUNICATION TERMINAL DEVICE, COMMUNICATION TERMINAL DEVICE STARTING METHOD, AND COMPUTER PROGRAM

Country Status (1)

Country Link
JP (1) JP6257426B2 (en)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8990121B1 (en) 2014-05-08 2015-03-24 Square, Inc. Establishment of a secure session between a card reader and a mobile device
CA3218009A1 (en) * 2014-05-08 2015-11-12 Block, Inc. Establishment of a secure session between a card reader and a mobile device
US11593780B1 (en) 2015-12-10 2023-02-28 Block, Inc. Creation and validation of a secure list of security certificates
US9940612B1 (en) 2016-09-30 2018-04-10 Square, Inc. Fraud detection in portable payment readers
US10803461B2 (en) 2016-09-30 2020-10-13 Square, Inc. Fraud detection in portable payment readers
JP2022131501A (en) * 2021-02-26 2022-09-07 エヌ・ティ・ティ・コミュニケーションズ株式会社 Communication device, equipment, communication system, authentication method, and program
JP7488350B2 (en) 2022-01-07 2024-05-21 寧徳時代新能源科技股▲分▼有限公司 How to produce a battery management system and how to start up the battery management system

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1124936A (en) * 1997-07-09 1999-01-29 Mitsubishi Electric Corp Fast restart system of information processor
KR101897605B1 (en) * 2012-02-24 2018-09-12 삼성전자 주식회사 Method and apparatus for securing integrity of mobile termninal
JP5689429B2 (en) * 2012-02-27 2015-03-25 株式会社日立製作所 Authentication apparatus and authentication method

Also Published As

Publication number Publication date
JP2015201091A (en) 2015-11-12

Similar Documents

Publication Publication Date Title
JP6257426B2 (en) COMMUNICATION TERMINAL DEVICE, COMMUNICATION TERMINAL DEVICE STARTING METHOD, AND COMPUTER PROGRAM
US10735427B2 (en) Method and apparatus for managing program of electronic device
JP5576983B2 (en) Secure boot and configuration of subsystems from non-local storage
EP2973147B1 (en) Policy-based secure web boot
US10635821B2 (en) Method and apparatus for launching a device
KR101402542B1 (en) Persistent security system and method
EP3547195A1 (en) System-on-chip and method for switching secure operating systems
US9256442B2 (en) Network updatable user trusted device
US8522003B2 (en) Software loading method and apparatus to a computing platform
KR101654778B1 (en) Hardware-enforced access protection
US20160070914A1 (en) Secure execution of software modules on a computer
CN103069384A (en) Host device and method for securely booting the host device with operating system code loaded from a storage device
CN105934751B (en) Data erasure for target devices
US7689205B2 (en) Systems and methods for configuration of mobile computing devices
US10621335B2 (en) Method and device for verifying security of application
JP6391439B2 (en) Information processing apparatus, server apparatus, information processing system, control method, and computer program
KR102244465B1 (en) Electronic assembly comprising a disabling module
JP2013069250A (en) Storage device and writing device
US20140310535A1 (en) Electronic Device with Flash Memory Component
US10891398B2 (en) Electronic apparatus and method for operating a virtual desktop environment from nonvolatile memory
JP6199712B2 (en) Communication terminal device, communication terminal association method, and computer program
KR102537788B1 (en) Server and method for determining the integrity of the appliacion using thereof
JP6354438B2 (en) Information processing apparatus, information processing system, and processing program
JP4728343B2 (en) Information updating method, program, and information processing apparatus
EP2966586A1 (en) System and method for managing application passwords

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20170127

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20170130

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170808

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20171004

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20171005

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20171107

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20171205

R150 Certificate of patent or registration of utility model

Ref document number: 6257426

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150